VTest介绍
用于辅助安全工程师漏洞挖掘、测试、复现，集合了mock、httplog、dns tools、xss，可用于测试各类无回显、无法直观判断或特定场景下的漏洞，例如：存储型xss、ssrf、远程代码执行/注入、远程命令执行/注入、文件包含等。
VTest部署
Python2.7 环境
https://github.com/opensec-cn/vtest
# 安装依赖库pip install flask flask-httpauth sqlite3# 参数说明：# -d 你的域名，需要指向ns记录到此服务器上，具体流程参考其他dnslog类的系统# -h 对外服务的IP，可不填，默认会自动获取外网IP# -p 系统登录密码，默认密码为admin，用户名固定为adminpython vtest.py -d vultest.com -p admin333
VTest界面图
如有侵权，请联系删除
好文推荐
原文始发于微信公众号（系统安全运维）：漏洞测试辅助系统
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论